#安全资讯 imtoken钱包 - IOS漏洞又出现一位受害者

随着AI时代发展越来越成熟，网络安全成为了当今最热门也是最流行的话题以及讨论的热点，IOS漏洞也是目前最严重且受害者居多的问题，下面给大家公布一下完整漏洞利用链。

🍎IOS完整链路到收割：

访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始：

📞WhatsApp → rc*.dat + Keychain → 导出 Session JSON（绕过扫码） Telegram → tgdata.db + 认证 token 微信 → 容器枚举 + DB 直读 钱包 → TrustWallet/MetaMask/OKX 等 12 款 keystore Keychain → 全部密码、WiFi、iCloud token 相册 → DCIM 最新照片 通讯录 → AddressBook.sqlitedb 短信 → sms.db 通话记录 → CallHistory.storedata Safari → Cookie、书签、历史、自动填充

↓ ⑨ POST /exfil → 回传 C2 服务器 ↓ ⑩ 管理面板 → 实时查看设备状态、浏览收割数据、下发新命令

频道广告赞助商
————————————————————
👉👉👉👉👉储备⚡ 👉👉支持验资
🌐官方网址： HBYL.VIP
👉唯一官方小程序：@HBBCYL_BOT
👉唯一官方总群：@HBYL
————————————————————
博度爆料：@blkf365➡️博度招商：@BDBL365
关注博度：@bodutt ➡️博度担保：@boduxin

泰国和台湾联合破获跨国电诈案 逮捕20余名台籍涉案人员

近日，泰国与中国台湾当局联合破获一个由台湾黑帮主导的跨国电信诈骗网络。警方在柬埔寨逮捕了20多名台籍嫌疑人，其中包括出资人、行动头目及涉嫌为团伙成员安排出行的台湾旅行社老板。

调查显示，该团伙以虚假招聘名义将台湾人员诱骗至柬埔寨，随后冒充警察实施诈骗。案件涉及至少46名受害者，涉案金额逾2亿新台币。警方现场扣押了现金、加密资产、银行卡及车辆等物证，泰国警方表示将继续深化调查。

频道广告赞助商
————————————————————
👉👉👉👉👉储备⚡ 👉👉支持验资
🌐官方网址： HBYL.VIP
👉唯一官方小程序：@HBBCYL_BOT
👉唯一官方总群：@HBYL
————————————————————
博度爆料：@blkf365➡️博度招商：@BDBL365
关注博度：@bodutt ➡️博度担保：@boduxin

#群友爆料：电诈恶魔汪鹏东和汪鹏南兄弟，来自福建泉州安溪感德镇霞云村集体厝149号

他们于2024年前往柬埔寨凯博园区一期，经营国内“精聊”诈骗，以1万到2万美元高价买员工，不把员工当人看。员工刚进公司就被关进小黑屋，用电棍、拳打脚踢殴打。高峰时期，公司员工多达三百人，兄弟俩高压统治，以汪鹏东为首，短短一年诈骗金额高达6亿多元人民币。他弟汪鹏南负责管理公司，雇佣了3名当地打手专门坑害中国同胞。两人身上还背负3条命案，在柬埔寨期间甚至有员工忍无可忍跳楼自尽

兄弟俩长期吸毒、贩卖人口。2025年下半年，柬埔寨展开大扫荡，诈骗公司被迫分散转移，分别跑到越南胡志明市、老挝万象、金三角等地，还有一部分人在柬埔寨由阿胖管理，如今汪鹏东、汪鹏南逃至越南胡志明市81楼附近，依然持续进行国内精聊诈骗，导致国内受害者中已有至少4人跳楼自尽。兄弟二人不仅长期吸毒贩毒，还带员工去夜场吸毒，汪鹏南曾公然扬言“东南亚中国警察来了也没用”，要求员工好好干活

天网恢恢，疏而不漏，恳请国内公安部门早日将这对兄弟绳之以法，遣送回国！

频道广告赞助商
————————————————————
👉👉👉👉👉储备⚡ 👉👉支持验资
🌐官方网址： HBYL.VIP
👉唯一官方小程序：@HBBCYL_BOT
👉唯一官方总群：@HBYL
————————————————————
博度爆料：@blkf365➡️博度招商：@BDBL365
关注博度：@bodutt ➡️博度担保：@boduxin